遠端主機上安裝的核心版本早於 5.15.187-130.192。因此，會受到 ALAS2KERNEL-5.15-2025-084 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：寫入錯誤時不捨棄可用空間索引節點的 extent_map (CVE-2024-26726)

    在 Linux 核心中，下列弱點已解決：

    追踪驗證具有 %*p.. 的事件格式 (CVE-2025-37938)

    在 Linux 核心中，下列弱點已解決：

    net：phy：允許 MDIO 匯流排 PM 作業啟動/停止 phylink 控制的 PHY 狀態機器 (CVE-2025-37945)

    在 Linux 核心中，下列弱點已解決：

    genirq/msi：將 IOMMU IOVA 直接儲存在 msi_desc 中，而非 iommu_cookie (CVE-2025-38062)

    在 Linux 核心中，下列弱點已解決：

    virtio：中斷並重設 device_shutdown() 上的 virtio 裝置 (CVE-2025-38064)

    在 Linux 核心中，下列弱點已解決：

    tty序列uartlite在 init 中註冊 uart 驅動程式 (CVE-2025-38262)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 cache_set_flush() 中的 NULL 指標 (CVE-2025-38263)

    在 Linux 核心中，下列弱點已解決：

    net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    在 Linux 核心中，下列弱點已解決：

    ACPICA如果缺少引數則拒絕評估方法 (CVE-2025-38386)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (CVE-2025-38387)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (CVE-2025-38389)

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (CVE-2025-38393)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (CVE-2025-38399)

    在 Linux 核心中，下列弱點已解決：

    nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 核心中，下列弱點已解決：

    vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CVE-2025-38403)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-084 (ALASKERNEL-5.15-2025-084)

medium Nessus Plugin ID 243200

找不到依附元件